| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2014-0665 | MEDIUM | 4.0 | IBM Security Verify Access |
Cisco Identity Services Engine(ISE) 소프트웨어의 RBAC 구현 결함으로 인해 지원 번들 다운로드 시 권한 검증이 적절히 이루어지지 않습니다. 이로 인해 인증된 원격 사용자가 지원 번들을 다운로드하여 사용자 데이터베이스와 같은 민감한 정보에 접근할 수 있습니다.
|
2014-01-15 | 2026-06-17 00:03 |
| CVE-2013-5881 | MEDIUM | 4.0 | MySQL |
MySQL Server의 InnoDB 엔진에서 발견된 미지정 취약점으로, 원격 인증 사용자가 특정 벡터를 통해 데이터베이스 가용성을 침해할 수 있습니다. MySQL 5.6.14 이전 버전에서 발생하며 서비스 거부(DoS)로 이어질 수 있습니다.
|
2014-01-15 | 2026-04-29 01:13 |
| CVE-2014-0412 | MEDIUM | 4.0 | MySQL |
Oracle MySQL의 InnoDB 컴포넌트에서 원격 인증 사용자가 미지정된 벡터를 통해 가용성에 영향을 줄 수 있는 취약점입니다. MySQL 5.1.72 이하, 5.5.34 이하, 5.6.14 이하 버전이 영향을 받습니다.
|
2014-01-15 | 2026-04-29 01:13 |
| CVE-2014-0438 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52 및 8.53 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 Panel Processor와 관련된 알 수 없는 벡터를 통해 기밀성에 영향을 미칠 수 있습니다.
|
2014-01-15 | 2026-06-17 00:03 |
| CVE-2014-0439 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52 및 8.53 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 보고서 배포(Report Distribution)와 관련된 알려지지 않은 벡터를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2014-01-15 | 2026-06-17 00:03 |
| CVE-2014-0440 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52 및 8.53 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 PIA Core Technology와 관련된 벡터를 통해 시스템의 가용성에 영향을 미칠 수 있습니다.
|
2014-01-15 | 2026-06-17 00:03 |
| CVE-2014-0401 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.1.72 이하, 5.5.34 이하, 5.6.14 이하 버전의 MySQL Server 컴포넌트에 존재하는 미지정 취약점으로, 원격 인증된 사용자가 미상의 벡터를 통해 서비스 가용성에 영향을 미칠 수 있습니다.
|
2014-01-15 | 2026-04-29 01:13 |
| CVE-2014-0402 | MEDIUM | 4.0 | MySQL |
Oracle MySQL의 Locking 관련 기능에 존재하는 미지정 취약점입니다. 원격 인증된 사용자가 unknown vectors를 통해 데이터베이스 가용성에 영향을 줄 수 있으며, DoS 공격으로 이어질 수 있습니다.
|
2014-01-15 | 2026-04-29 01:13 |
| CVE-2014-0386 | MEDIUM | 4.0 | MySQL |
Oracle MySQL의 Optimizer 컴포넌트에 존재하는 미지정 취약점으로, 인증된 원격 사용자가 데이터베이스 서비스 가용성을 침해할 수 있습니다. 특정 SQL 쿼리나 옵션을 통해 의도적인 거부 공격(DoS)을 유발할 수 있으며, MySQL 5.1.71 이전, 5.5.33 이전, 5.6.13 이전 버전에 영향을 줍니다.
|
2014-01-15 | 2026-04-29 01:13 |
| CVE-2013-5894 | MEDIUM | 4.0 | MySQL |
MySQL 5.6.13 이전 버전의 InnoDB 엔진에 존재하는 미상의 취약점으로, 인증된 원격 사용자가 데이터베이스의 가용성을 해칠 수 있습니다. 구체적인 공격 벡터는 공개되지 않았습니다.
|
2014-01-15 | 2026-04-29 01:13 |
| CVE-2013-5891 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.5.33 이하 및 5.6.13 이하 버전의 Partition 기능에 존재하는 미지정 취약점으로, 인증된 원격 사용자가 악의적인 파티션 쿼리를 통해 데이터베이스 가용성을 침해할 수 있습니다. 서비스 거부(DoS) 공격으로 인해 데이터베이스가 응답하지 않거나 크래시될 수 있습니다.
|
2014-01-15 | 2026-04-29 01:13 |
| CVE-2013-5676 | MEDIUM | 4.0 | Jenkins |
Jenkins SonarQube 플러그인 3.7 이하에서 인증된 원격 사용자가 jenkins/configure 페이지의 sonar.sonarPassword 파라미터를 읽어 평문 비밀번호를 획득할 수 있는 정보 공개 취약점입니다. SonarQube 연동 시 관리자 비밀번호가 보호되지 않은 채 노출됩니다.
|
2013-12-13 | 2026-06-16 23:59 |
| CVE-2013-6404 | MEDIUM | 4.0 | IBM Security Verify Access |
Quassel IRC 0.9.2 미만 버전의 Quassel core(서버 데몬)에서 사용자 ID 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 인증된 원격 사용자가 bufferid를 조작하여 다른 사용자의 백로그(대화 기록)를 읽을 수 있습니다.
|
2013-12-09 | 2026-06-17 00:00 |
| CVE-2013-6695 | MEDIUM | 4.0 | IBM Security Verify Access |
Cisco Secure Access Control System(ACS)의 RBAC 구현 결함으로 인해 지원 번들 다운로드 시 권한 검증이 제대로 이루어지지 않습니다. 이로 인해 인증된 원격 사용자가 지원 번들을 다운로드하여 사용자 데이터베이스와 같은 민감한 정보에 접근할 수 있습니다.
|
2013-12-02 | 2026-06-17 00:00 |
| CVE-2013-6382 | MEDIUM | 4.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.12.1 이하 버전의 XFS 구현체에서 발생하는 다중 버퍼 언더플로우 취약점입니다. 로컬 사용자가 CAP_SYS_ADMIN 권한을 이용해 조작된 ioctl 호출을 수행할 경우 메모리 손상을 통한 서비스 거부(DoS) 또는 기타 예기치 않은 영향을 미칠 수 있습니다.
|
2013-11-27 | 2026-06-17 00:00 |
| CVE-2013-5534 | MEDIUM | 4.0 | Cisco Unity Connection |
Cisco Unity Connection의 Voice Message Web Service 내 첨부 파일 서비스에서 디렉토리 경로 탐색 취약점이 발견되었습니다. 인증된 원격 사용자가 조작된 파일 경로를 사용하여 파일을 생성하고, 결과적으로 임의의 JSP 코드를 실행할 수 있습니다.
|
2013-10-19 | 2026-06-16 23:58 |
| CVE-2013-3839 | MEDIUM | 4.0 | MySQL |
Oracle MySQL의 쿼리 최적화 모듈(Optimizer)에서 발견된 미지정 취약점으로, 원격 인증된 사용자가 특정 쿼리를 실행하여 데이터베이스 서비스의 가용성을 침해할 수 있습니다. MySQL 5.1.70 이전, 5.5.32 이전, 5.6.12 이전 버전이 영향을 받습니다.
|
2013-10-16 | 2026-04-29 01:13 |
| CVE-2013-5767 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.6.12 이하의 MySQL Server 컴포넌트에서 인증된 원격 사용자가 Optimizer 관련 미지의 벡터를 통해 데이터베이스 가용성에 영향을 미칠 수 있는 취약점입니다. 이 취약점은 SQL 쿼리 최적화 과정에서 발생하며 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2013-10-16 | 2026-04-29 01:13 |
| CVE-2013-5786 | MEDIUM | 4.0 | MySQL |
Oracle MySQL Server 5.6.12 이하 버전의 InnoDB 스토리지 엔진에 존재하는 미지정 취약점으로, 원격 인증된 사용자가 서비스 가용성을 영향받을 수 있습니다. 공격자는 MySQL 데이터베이스에 로그인한 후 특정 작업을 통해 서버 충돌이나 서비스 거부를 발생시킬 수 있습니다.
|
2013-10-16 | 2026-04-29 01:13 |
| CVE-2013-5779 | MEDIUM | 4.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.51, 8.52, 8.53 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 PIA Core Technology와 관련된 벡터를 통해 기밀성에 영향을 미칠 수 있습니다.
|
2013-10-16 | 2026-06-16 23:59 |
| CVE-2013-5528 | MEDIUM | 4.0 | Apache Tomcat |
Cisco Unified Communications Manager의 Tomcat 관리 웹 인터페이스에서 디렉토리 트래버설 취약점이 발견되었습니다. 인증된 원격 사용자가 특정 입력 문자열에 디렉토리 트래버설 시퀀스를 주입하여 시스템의 임의 파일을 읽을 수 있습니다. 이는 민감한 설정 파일, 로그, 또는 기타 중요한 정보 유출로 이어질 수 있습니다.
|
2013-10-11 | 2026-06-16 23:58 |
| CVE-2012-5627 | MEDIUM | 4.0 | MariaDB |
Oracle MySQL 및 MariaDB의 change_user 명령어가 같은 연결 내에서 여러 번 실행될 때 salt를 수정하지 않아 원격 인증 사용자가 비밀번호 브루트 포스 공격을 용이하게 수행할 수 있는 취약점입니다.
|
2013-10-01 | 2026-06-16 23:47 |
| CVE-2013-4131 | MEDIUM | 4.0 | Apache HTTP Server |
Subversion의 mod_dav_svn 모듈에서 인증된 사용자가 특정 revision root에 대한 COPY, DELETE, MOVE 요청을 악용하여 assertion 실패 또는 out-of-bounds 메모리 읽기를 트리거할 수 있는 취약점입니다. 이를 통해 서비스 거부(DoS) 공격이 가능합니다.
|
2013-07-31 | 2026-06-16 23:56 |
| CVE-2013-3808 | MEDIUM | 4.0 | MySQL |
오라클 MySQL 5.1.68 이하, 5.5.30 이하, 5.6.10 이하 버전의 Server Options 처리 방식에서 미명시 취약점이 발견되었습니다. 원격 인증된 사용자가 이를 악용하여 데이터베이스 가용성을 저해할 수 있습니다.
|
2013-07-17 | 2026-04-29 01:13 |
| CVE-2013-3809 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.5.31 이전 및 5.6.11 이전 버전의 Audit Log 컴포넌트에 존재하는 미명시 취약점으로, 원격 인증된 사용자가 데이터 무결성을 침해할 수 있습니다. 감사 로그 처리 과정에서 발생하는 취약점으로 알려져 있습니다.
|
2013-07-17 | 2026-04-29 01:13 |
| CVE-2013-3783 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.5.31 이하의 Server Parser 컴포넌트에 미확인 취약점이 존재합니다. 원격 인증 사용자가 이를 악용하여 데이터베이스의 가용성에 영향을 미칠 수 있습니다.
|
2013-07-17 | 2026-04-29 01:13 |
| CVE-2013-3793 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.5.31 이하 및 5.6.11 이하 버전의 데이터 조작 언어(DML) 관련 미지정 취약점으로, 원격 인증 사용자가 서버의 가용성을 저하시킬 수 있습니다. 공격자는 특정 DML 작업을 통해 MySQL 서버를 다운시키거나 응답 불가 상태로 만들 수 있습니다.
|
2013-07-17 | 2026-04-29 01:13 |
| CVE-2013-3794 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.5.30 이하 및 5.6.10 버전의 Server Partition 관련 미공개 취약점으로, 원격 인증된 사용자가 서버 가용성에 영향을 미칠 수 있습니다. 파티션 관련 특정 작업 수행 시 MySQL 서버가 비정상 종료되거나 서비스 중단이 발생할 수 있습니다.
|
2013-07-17 | 2026-04-29 01:13 |
| CVE-2013-3795 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.6.11 이전 버전의 데이터 조작 언어(DML) 처리 과정에서 발생하는 미지정 취약점으로, 원격 인증된 사용자가 악용하여 데이터베이스 서비스 가용성을 저해할 수 있습니다.
|
2013-07-17 | 2026-04-29 01:13 |
| CVE-2013-3796 | MEDIUM | 4.0 | MySQL |
Oracle MySQL 5.6.11 이하 버전의 Server Optimizer 컴포넌트에 존재하는 미지정 취약점으로, 원격 인증된 사용자가 악용하여 데이터베이스 가용성을 저하시킬 수 있습니다. 특정 쿼리 최적화 처리 과정에서 적절한 검증이 부족하여 발생합니다.
|
2013-07-17 | 2026-04-29 01:13 |